Le secteur du bâtiment n'est pas épargné par les arnaques par e-mail. Récemment, notre entreprise a été victime d'une fraude (usurpation de personne morale) qui consistait à demander une facture dûe à un tiers. Dans cet article, nous allons vous expliquer comment repérer les signes d'une arnaque par e-mail et comment éviter d'être la prochaine victime.

Une arnaque par e-mail dans le secteur du bâtiment

Le 17 janvier 2023, notre entreprise a été piratée. Depuis, un de nos partenaires a reçu un e-mail frauduleux se faisant passer pour notre service comptabilité. La personne se présentait sous le nom de Dominique Pillon et demandait une facture dûe par notre société.

L'adresse e-mail utilisée était [email protected]. Il est important de savoir que nous n'avons pas de service comptabilité interne et que nous faisons appel à une société extérieure pour la gestion de nos finances. De plus, nous ne sollicitons jamais de factures à des tiers et réglons toutes nos factures au comptant. Nous n'utilisons également aucune adresse e-mail provenant de Gmail, mais uniquement des adresses associées à notre nom de domaine @sp-batiment.com.

Comment éviter de devenir la prochaine victime

Il est important de rester vigilant lorsqu'on reçoit un e-mail qui semble suspect. Voici quelques astuces pour éviter de tomber dans le piège:

• Vérifiez l'adresse e-mail. Si elle provient de Gmail ou d'une autre plateforme gratuite, il y a de fortes chances qu'il s'agisse d'une arnaque.
• Vérifiez les mentions légales. Les e-mails professionnels contiennent généralement des informations telles que le numéro de téléphone (ligne fixe), l'adresse, le numéro SIRET et le numéro de TVA. Si ces informations sont absentes, il y a de fortes chances qu'il s'agisse d'une arnaque.
• Soyez prudent lorsqu'il s'agit d'argent. Si on vous demande de faire un virement, prenez le temps de vérifier l'identité de la personne avant de donner suite (appelez la société pour être sûr que la demande provient bien de cette société).

Comment fonctionne la fraude

Sous couvert de faux comptable, la tierce personne envoie des e-mails à des milliers de personnes en cherchant des personnes à qui nous devrions de l'argent. Une fois la cible identifiée, c'est là que le piège se referme. 

Imaginons qu'une personne a émis une facture de 1000 € à notre encotre. Le faux comptable sollicitera alors un Relevé d'identité Bancaire en prétendant vouloir régler cette facture. 

Un faux virement sera émis de 10000 € (les fonds seront bien crédité sur le compte de la victime). Constatant l'erreur, le faux comptable réclamera le remboursement du "trop perçu" soit 9000 €. De bonne foi, la victime procèdera au remboursement du "trop perçu". Une fois ce virement effectué par une manoeuvre bancaire l'escroc parviendra à annuler le virement initial de 10000 €. La victime se retrouvera alors à découvert de 19000 €.

Nous vous invitons à la plus grande prudence si vous recevez ce genre de mail, sachez qu'ils ne proviennent pas de notre société. Un dépôt de plainte a été réalisé et une enquête de la gendarmerie est en cours. Avec l'adresse IP enregistrée sur l'adresse email du présumé escroc l'enquête sera rapidement bouclée.

En conclusion, il est crucial de rester vigilant face aux tentatives d'escroquerie par e-mail. Toujours vérifier la source de l'e-mail, les mentions légales et les informations de contact avant de prendre une décision. Ne jamais effectuer de paiement sans vérification préalable. Nous espérons que cet article vous sera utile pour éviter les pièges des fraudeurs en ligne.

Un signalement a déjà été effectué sur le site Signal-Arnaques